Au sein du Secrétariat Général et rattaché(e) à la Secrétaire Générale pour la sécurité de l’information, vous définissez et pilotez la stratégie de cybersécurité d’Aircalin. Vous garantissez la maîtrise des risques cyber, la conformité réglementaire et la résilience de la Compagnie, tout en accompagnant la Direction Générale et les métiers dans leurs projets et décisions.

À ce titre, vous prenez notamment en charge les missions suivantes :

Stratégie, gouvernance et pilotage de la cybersécurité

• Définir et porter la stratégie de cybersécurité de la Compagnie et sa feuille de route pluriannuelle ;
• Conseiller la Direction Générale et le Comité de direction sur les risques cyber, les incidents, les arbitrages et les besoins de ressources ;
• Définir, faire valider et maintenir la Politique de Sécurité des Systèmes d’Information (PSSI) et animer la gouvernance cyber ;
• Définir les objectifs, indicateurs de performance et de risque, piloter les audits et assurer le reporting auprès des instances de gouvernance.

Conformité, risques cyber et protection des données

• Piloter la mise en conformité de la Compagnie à NIS2 et être l’interlocuteur des autorités compétentes, notamment l’ANSSI ;
• Définir la méthodologie d’analyse et de gestion des risques cyber, conduire les analyses de risques et consolider la cartographie des risques ;
• Évaluer les risques liés aux technologies émergentes, notamment l’intelligence artificielle, et suivre les plans de traitement ;
• Être le relais interne du DPO et coordonner la conformité en matière de protection des données personnelles (RGPD), notamment au travers du PIMS.

Sécurité des tiers, gestion de crise et résilience

• Définir le cadre de maîtrise des risques cyber liés aux fournisseurs et prestataires et suivre leurs engagements de sécurité ;
• Diriger la cellule de crise cyber, coordonner la remédiation et assurer l’articulation avec le dispositif de gestion de crise de la Compagnie ;
• Définir et piloter le programme d’exercices de crise cyber et contribuer aux plans de continuité et de reprise d’activité.

Culture de sécurité, projets et ressources

• Définir et piloter les programmes de sensibilisation et de formation à la cybersécurité et promouvoir une culture de sécurité au sein de la Compagnie ;
• Rédiger ou faire rédiger les chartes, guides et règles d’usage relatifs à la sécurité de l’information et aux nouveaux usages numériques ;
• Estimer les besoins, construire et suivre le budget cybersécurité, définir les compétences nécessaires et piloter les projets et prestataires spécialisés.

• Bac+4/5, diplôme d’ingénieur ou équivalent dans le domaine informatique, idéalement avec une spécialisation en cybersécurité
• Minimum 5 ans d’expérience professionnelle dans le domaine de la cybersécurité ; une expérience dans le transport aérien ou un environnement fortement réglementé serait un plus

• Bonne connaissance des systèmes d’information, réseaux et systèmes
• Maîtrise des méthodes d’analyse de risques et d’audit de sécurité ainsi que des normes, procédures, outils et technologies de cybersécurité
• Bonnes connaissances juridiques en matière de sécurité et de droit informatique
• Maîtrise de l’anglais technique
• Force de proposition, capacité d’anticipation, rigueur analytique, organisation et autonomie
• Qualités relationnelles, sens de l’écoute, capacité à convaincre et sens de la pédagogie
• Discrétion, sens de la confidentialité, intégrité et éthique

• Contrat à durée indéterminée, à temps plein, en horaires administratifs avec périodes d’astreinte.
• Poste à pourvoir dans les meilleurs délais, principalement basé à Nouméa.

• Occuper une fonction transverse et stratégique au cœur de la gouvernance et de la résilience de la Compagnie.
• Piloter des enjeux cyber majeurs dans un environnement aérien international et fortement réglementé.
• Contribuer directement à la maîtrise des risques, à la protection des données et au développement d’une culture de cybersécurité.

Vous aimez conjuguer vision stratégique, expertise cybersécurité et accompagnement des métiers ? Rejoignez Aircalin et contribuez à protéger durablement ses activités, ses données et ses systèmes d’information.